pmp知识点（11）-项目风险管理

项目风险管理

1. 规划

    

    

   1.1规划风险管理

   确保风险管理的水平、方法和可见度与项目风险程度，以及项目对组织和其他相关方的重要程度相匹配

   风险管理计划包括：风险管理战略、方法论、角色职责、资金、时间安排、风险类别、风险概率及影响（根据具体的项目环境，组织和关键相关方的风险偏好和临界值，来制定风险概率和影响定义）、概率和影响矩阵（组织可在项目开始前确定优先级排序规则，并将其纳入组织过程资产）、相关方承受力、报告格式、跟踪（记录风险活动）

   1.2识别风险

   识别单个项目风险，以及整体项目风险的来源，并记录风险特征的过程。

   参与者包括所有项目相关方，统一的风险描述格式、单个风险指定唯一责任人。

   1.2.1 SWOT分析：对项目的优势、劣势、机会和威胁(SWOT) 进行逐个检查

    

   1.2.2 风险登记册

   记录已识别单个项目风险的详细信息。随着实施定性风险分析、规划风险应对、实施风险应对和监督风险等过程的开展，这些过程的结果也要记进风险登记册。主要包括：已识别风险的清单、潜在风险责任人、潜在风险应对措施清单。

   1.2.3 风险报告

   提供关于整体项目风险的信息，以及关于已识别的单个项目风险的概述信息

   1.3定性风险分析

   发生的概率和影响以及其他特征，对风险进行优先级排序, 关注高优先级的风险来提升项目绩效

   根据风险发生的相对概率或可能性、风险发生后对项目目标的影响以及其他因素（如应对时间要求、与项目成本、进度、范围和质量等制约因素相关的组织风险承受力），来评估已识别风险的优先级.

   建立概率和影响层级定义, 为规划风险应对建立优先级，可以为实施定量风险分析（如果需要）奠定基础。在敏捷开发环境中，实施定性风险分析过程通常要在每次迭代开始前进行。

   本过程完成后，可进入实施定量风险分析过程或直接进入规划风险应对过程

1.4定量风险分析（非必须过程）

针对风险源对整个项目目标的综合影响进行定量分析的过程。

并非所有的项目都需要实施定量风险分析。定量风险分析通常需要运用专门的风险分析软件，以及编制和解释风险模式的专业知识，还需要额外的时间和成本投入。

1.4.1模拟：使用模型来模拟单个项目风险和其他不确定性来源的综合影响.如蒙特卡洛分析。

对成本风险进行蒙特卡洛分析时，使用项目成本估算作为模拟的输入；

对进度风险进行蒙特卡洛分析时，使用进度网络图和持续时间估算作为模拟的输入。

开展综合定量成本-进度风险分析时，同时使用这两种输入。其输出就是定量风险分析模型。

1.4.2敏感性分析：确定哪些单个项目风险或其他不确定性来源对项目结果具有最大的潜在影响。用龙卷风图表示。在该图中，标出定量风险分析模型中的每项要素与其能影响的项目结果之间的关联系数。

 

1.4.3决策树分析

在若干备选行动方案中选择一个最佳方案，通过计算每条分支的预期货币价值（EMV），就可以选出最优的路径。成本选最低，收益选最高。

 

1.5规划风险应对

制定应对整体项目风险和单个项目风险的适当方法，还将分配资源，并根据需要将相关活动添加进项目文件和项目管理计划

1.5.1风险取向

 

1.5.2消极风险应对策略

上报：不在项目范围内若超出项目经理权限的风险

规避：消除威胁，将概率降为0，包括：消除威胁源、延长时间、改变策略、缩小范围等。适用于高优先级危险

转移：责任转移至第三方，包括：保险、担保书、保证书、签订协议等

减轻：降低发生概率或影响，包括：简单流程、多次测试、选用更可靠的供应商、原型开发

接受：承认危险、不主动采取措施。适用低优先级危险，定期进行检查

1.5.3机会应对策略

上报：超出项目范围或权限

开拓：把握住高优先级的机会，包括优先资源分配、技术升级等

分享：转移第三方，建立合作、合资等方式，共享投入和收益

提高：提高机会出现的概率和（或）影响，如增加资源

接受：不主动采取措施，定期检查进展

1.5.4应急应对策略：是针对特殊事件的紧急预案，针对比较严重的危险或重要机会

1.5.5风险登记册更新：记录选择和商定的风险应对措施。包括：风险信息、应对策略、应急计划、弹回计划、残余风险、次生风险

1. 执行（实施风险应对）

确保按计划执行商定的风险应对措施。

关注实施风险应对过程，能够确保已商定的风险应对措施得到实际执行。

1. 监控（监督风险）

监督商定的风险应对计划的实施、跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程